Die Erfindung bezieht sich auf ein Verfahren zur Kontrolldatenübertragung zwischen einem in einem Kraftfahrzeug angeordneten Fahrzeugdatenaufzeichnungsgerät und einem außerhalb des Kraftfahrzeugs angeordneten Prüfgerät. Außerdem bezieht sich die Erfindung auf ein System zur Durchführung des vorgenannten Verfahrens mit einem in einem Kraftfahrzeug angeordneten Fahrzeugdatenaufzeichnungsgerät und einem außerhalb des Kraftfahrzeugs angeordneten Prüfgerät.
Ein vorgenanntes Fahrzeugdatenaufzeichnungsgerät ist zum Beispiel als Tachograph in einem Lastkraftwagen bekannt. In dem Tachographen sind Fahrzeug- und Fahrerdaten gespeichert, die von Ordnungsbehörden zu Kontrollzwecken mittels eines Prüfgerätes auslesbar und auswertbar sind. Dazu werden die zu kontrollierenden Daten, im Folgenden als Kontrolldaten bezeichnet, aus dem Tachographen auf einen lösbar mit dem Tachographen verbundenen mobilen Datenträger, zum Beispiel eine Datenkarte mit einem Speicherchip oder ein sogenannter Speicher-Stick, insbesondere USB-Stick, übertragen. Sind die Kontrolldaten auf den mobilen Datenträger übertragen, wird dieser vom Tachographen getrennt, aus dem Lastkraftwagen entnommen und mit dem Prüfgerät verbunden. Das Prüfgerät liest daraufhin die Kontrolldaten aus dem mobilen Datenträger aus und wertet sie aus.
Aus Druckschrift
Aufgabe der Erfindung ist es, ein Verfahren der eingangs genannten Art anzugeben, das einfach durchführbar ist und eine hohe Sicherheit bei der Datenübertragung bietet. Darüber hinaus liegt der Erfindung die Aufgabe zugrunde, ein System zu schaffen, mit welchem ein solches Verfahren durchführbar ist.
Die erstgenannte Aufgabe wird mit einem Verfahren nach Anspruch 1 gelöst.
In den Unteransprüchen sind vorteilhafte Ausgestaltungen des erfindungsgemäßen Verfahrens angegeben.
Von besonderem Vorteil ist bei der Erfindung die Nutzung des Zufallscodes als Verbindungsidentifikationskennung. Damit ist ein besonders hoher Schutz gegen Manipulation vorhanden, wobei gleichzeitig eine schnelle und unkomplizierte Kontrolle von Fahrzeug- und Fahrerdaten des Fahrzeugdatenaufzeichnungsgeräts durch eine Prüfperson einer Ordnungsbehörde ermöglicht ist. Dabei kann die Prüfperson die Kontrolle vorteilhaft vor Ort in unmittelbarer Nähe des Kraftfahrzeugs vornehmen, ohne dass das Kraftfahrzeug von der Prüfperson betreten werden muss. Auch eine grundsätzlich vorstellbare, aufwendige Kabelverbindung zwischen Fahrzeugdatenaufzeichnungsgerät und Prüfgerät ist mit der Erfindung nicht nötig. Dennoch wird mit dem erfindungsgemäßen Verfahren aufgrund der verwendeten Kurzstreckentechnologie für die Kurzstreckenfunkverbindung vorteilhaft eine direkte Verbindung zwischen Fahrzeugdatenaufzeichnungsgerät und Prüfgerät hergestellt und verwendet. Eine aufwendige Sicherheitsstruktur, die über die unmittelbar in das Verfahren einbezogenen Geräte Fahrzeugdatenaufzeichnungsgerät und Prüfgerät hinausgeht, erfordert die Erfindung vorteilhaft nicht. Der Zufallscode dient bei der Erfindung als gemeinsames Geheimnis von Fahrzeugdatenaufzeichnungsgerät und Prüfgerät; auf Basis des Zufallscodes können sich die beiden genannten Geräte authentifizieren, und es können auf dieser Basis zum Beispiel weitere, kryptographische Schlüssel generiert werden, um eine verschlüsselte Kontrolldatenübertragung herzustellen. Der Zufallscode wird an das jeweils andere, das heißt das den Zufallscode nicht-generierende Gerät, nicht über die Funkverbindung übermittelt, sondern beispielsweise mittels akustischer Übermittlung oder zum Beispiel mittels optischer Übermittlung.
Das Fahrzeugdatenaufzeichnungsgerät kann zum Beispiel ein Tachograph, aber auch jedes andere beliebige fahrzeuggebundene Datenaufzeichnungsgerät, das Fahrer- und/oder Fahrzeugdaten aufzeichnet, sein. Die Verbindungsidentifikationskennung kann in einfacher Weise eine Verbindungsidentifikationsnummer sein. Die erfindungsgemäße Kurzstreckenfunkverbindung ist vorzugsweise eine Bluetooth-Verbindung.
Dem Fahrzeugdatenaufzeichnungsgerät ist eine Geräteidentifikationskennung fest zugeordnet, und die Geräteidentifikationskennung wird vor der Generierung des Zufallscodes an das Prüfgerät zu einem Aufbau der Kurzstreckenfunkverbindung funkübertragen. Dadurch wird sichergestellt, dass die Kurzstreckenfunkverbindung genau zwischen den beiden vorgesehenen Geräten aufgebaut wird. Vorzugsweise kann die Geräteidentifikationskennung eine Geräteidentifikationsnummer sein. Die Geräteidentifikationskennung kann auch einen Bestandteil aufweisen, der das Kraftfahrzeug identifiziert, in dem das Fahrzeugdatenaufzeichnungsgerät angeordnet ist. Bei mehreren in der Nähe des Prüfgerätes vorhandenen Fahrzeugdatenaufzeichnungsgeräten kann das zur Überprüfung vorgesehene Gerät aufgrund seiner Geräteidentifikationskennung gezielt ausgewählt werden.
Die Manipulationssicherheit kann zusätzlich dadurch erhöht werden, dass nach Trennung der Kurzstreckenfunkverbindung die Geräteidentifikationskennung in dem Prüfgerät gelöscht wird.
Gemäß einer vorteilhaften Weiterbildung der Erfindung weist der Zufallscode zwei Codebestandteile auf, wobei einer der Codebestandteile eine Gerätekennung des den Zufallscode generierenden Gerätes und der andere Codebestandteil die Verbindungsidentifikationskennung umfasst. Auf diese Weise wird die Manipulationssicherheit des Verfahrens noch weiter erhöht. Der die Gerätekennung umfassende Codebestandteil kann die Übertragung der dem Fahrzeugdatenaufzeichnungsgerät fest zugeordneten Geräteidentifikationskennung vorteilhaft ersetzen.
Einer anderen vorteilhaften Weiterbildung der Erfindung entsprechend, wird der Zufallscode von dem den Zufallscode generierenden Gerät optisch und/oder akustisch angezeigt. Damit ist auf einfache Weise eine gut erfassbare Anzeige des Zufallscodes ermöglicht.
Von besonderem Vorteil ist es, wenn gemäß einer Weiterbildung der Erfindung die optische Anzeige des Zufallscodes durch einen Ausdruck des Zufallscodes mittels eines Druckers erfolgt. Damit können Übermittlungsfehler auf dem Weg zur Eingabe des Zufallscodes in das den Zufallscode nicht-generierende Gerät nahezu ausgeschlossen werden. Der Ausdruck kann beispielsweise in Klartext erfolgen; es ist aber auch denkbar, dass der Ausdruck in Form eines Balken-Codes erfolgt, welcher mittels einer Balken-Code-Lesevorrichtung des den Zufallscode nichtgenerierenden Geräts gelesen wird, wodurch eine sichere und einfache Eingabe des Zufallscodes in das den Zufallscode nicht-generierende Gerät erfolgt.
Auf sichere und einfache Weise kann gemäß einer anderen vorteilhaften Weiterbildung der Erfindung der Zufallscode in das den Zufallscode nicht-generierende Gerät manuell und/oder akustisch eingegeben werden.
Einen weiter gesteigerten, besonders hohen Manipulationsschutz bietet das Verfahren, wenn gemäß einer anderen vorteilhaften Weiterbildung der Erfindung bei nicht-fehlerfreier Kontrolldatenübertragung vor einer erneuten Kontrolldatenübertragung zunächst ein neuer Zufallscode generiert wird. Von besonderem Vorteil ist hierbei, dass eine neue Kontrolldatenübertragung, auch zum Beispiel im Falle einer Wiederholung aufgrund zuvor abgebrochener oder fehlerhafter Übertragungen, immer eine Generierung eines neuen Zufallscodes erfordert.
Die oben zweitgenannte Aufgabe wird mit einem System nach Anspruch 7 gelöst.
In den Unteransprüchen sind vorteilhafte Ausgestaltungen des erfindungsgemäßen Systems angegeben.
Von besonderem Vorteil ist bei dem erfindungsgemäßen System das Vorsehen eines Zufallsgenerators in den beiden Geräten Fahrzeugdatenaufzeichnungsgerät und Prüfgerät sowie die Ausgabeeinrichtung für den Zufallscode in dem den Zufallscode generierenden Gerät und die Eingabevorrichtung für den Zufallscode in dem anderen Gerät, wodurch ein einfacher, eine hohe Manipulationssicherheit unterstützender Systemaufbau erreicht wird.
Von besonderem Vorteil für einen einfachen Systemaufbau ist es, wenn gemäß einer vorteilhaften Weiterbildung der Erfindung vorgesehen ist, dass die Ausgabeeinrichtung eine optische Anzeigevorrichtung, beispielsweise einen Bildschirm, und/oder einen Lautsprecher und/oder einen Drucker aufweist.
Gemäß einer anderen vorteilhaften Weiterbildung der Erfindung weist die Eingabevorrichtung eine Tastatur, die vorteilhaft zum Beispiel als berührungsempfindlicher Bildschirm ausgebildet sein kann, und/oder ein Mikrofon auf. Vorteilhaft könnte die Eingabevorrichtung auch eine optische Lesevorrichtung, beispielsweise eine Balken-Code-Lesevorrichtung zum Lesen eines ausgedruckten Balken-Codes, aufweisen.
Ausführungsbeispiele der Erfindung sind in der Zeichnung dargestellt und werden im Folgenden näher beschrieben. Es zeigen
Sich jeweils entsprechende Elemente sind in allen Figuren mit gleichen Bezugszeichen versehen.
Das Fahrzeugdatenaufzeichnungsgerät 2, das den Zufallscode generiert, weist eine Ausgabeeinrichtung 10 für den Zufallscode auf. Die Ausgabeeinrichtung 10 kann eine optische Anzeigevorrichtung, vorzugsweise einen Bildschirm, zur optischen Anzeige des Zufallscodes oder einen Lautsprecher zur akustischen Anzeige des Zufallscodes oder einen Drucker zum Ausdruck, somit einer speziellen Form einer optischen Anzeige, des Zufallscodes aufweisen, wobei auch Kombinationen möglich sind.
Das Prüfgerät 4, das den Zufallscode nicht generiert, weist eine Eingabevorrichtung 12 für den Zufallscode auf. Die Eingabevorrichtung 12 kann eine Tastatur, die beispielsweise auch als berührungsempfindlicher Bildschirm ausgebildet sein kann, zur manuellen Eingabe oder ein Mikrofon zur akustischen Eingabe des Zufallscodes aufweisen, wobei auch eine Kombination von Mikrofon und Tastatur möglich ist.
In
Daraufhin wird von dem Fahrzeugdatenaufzeichnungsgerät 2 ein Zufallscode als ein eine Verbindungsidentifikationskennung umfassender Verbindungscode generiert (Block E), und der Zufallscode wird dem Fahrer 14 von dem Fahrzeugdatenaufzeichnungsgerät 2 angezeigt (Pfeil F). Der angezeigte Zufallscode wird, in diesem Ausführungsbeispiel von dem Fahrer 14, erfasst und an die Prüfperson 16, beispielsweise verbal, weitergegeben (Pfeil G). Nachfolgend wird der Zufallscode, in diesem Ausführungsbeispiel von der Prüfperson 16, in das Prüfgerät 4 eingegeben (Pfeil H). Erfassung, Weitergabe und Eingabe des Zufallscodes können aber auch automatisch, zum Beispiel mittels eines Übertragungsgeräts, erfolgen.
Nach Eingabe des Zufallscodes erfolgt automatisch eine Koppelung in Form einer Authentifizierung (Pfeil I), auch als Pairing bezeichnet, von Fahrzeugdatenaufzeichnungsgerät 2 und Prüfgerät 4, und es ist zwischen diesen Geräten eine verschlüsselte Funkverbindung (Pfeil K) aufgebaut. Daraufhin werden Kontrolldaten, die insbesondere Fahrerdaten umfassen, von dem Fahrzeugdatenaufzeichnungsgerät 2 zu dem Prüfgerät 4 über die Kurzstreckenfunkverbindung übertragen (Pfeil L). Nach erfolgreicher Übertragung erfolgt eine Meldung (Pfeil M) von dem Prüfgerät 4 an das Fahrzeugdatenaufzeichnungsgerät 2 über die erfolgreiche Übertragung der Kontrolldaten. Dieses wird zudem sowohl dem Fahrer 14 von dem Fahrzeugdatenaufzeichnungsgerät 2 (Pfeil N) als auch der Prüfperson 16 von dem Prüfgerät 4 (Pfeil O) angezeigt.
Nach Beendigung der Kontrolldatenübertragung wird die Kurzstreckenfunkverbindung zwischen dem Fahrzeugdatenaufzeichnungsgerät 2 und dem Prüfgerät 4 getrennt (Pfeil P), und der Zufallscode wird in dem Fahrzeugdatenaufzeichnungsgerät 2 und in dem Prüfgerät 4 gelöscht. Auch die Geräteidentifikationskennung des Fahrzeugdatenaufzeichnungsgeräts 2 wird in dem Prüfgerät 4 nach Trennung der Kurzstreckenfunkverbindung gelöscht.
Bei dem Ausführungsbeispiel nach
Im Gegensatz dazu weist der Zufallscode bei dem Ausführungsbeispiel nach
Nach Eingabe des Zufallscodes in das Prüfgerät 4 folgt eine Einschaltung der Kurzstreckenfunkverbindung zwischen Fahrzeugdatenaufzeichnungsgerät 2 und Prüfgerät 4 auf Grundlage des ersten, die Gerätekennung des Fahrzeugdatenaufzeichnungsgeräts 2 aufweisenden Codebestandteils (Pfeil B1). Nach Aufbau der Verbindung (Pfeil D) erfolgt eine Authentifizierung (Pfeil I1) auf Grundlage des zweiten, die Verbindungsidentifikationskennung aufweisenden Codebestandteils.
In den vorgehend beschriebenen Ausführungsbeispielen wird der Zufallscode als die Verbindungsidentifikationskennung umfassender Verbindungscode jeweils von dem Fahrzeugdatenaufzeichnungsgerät generiert; das Fahrzeugdatenaufzeichnungsgerät ist somit jeweils das den Zufallscode generierende Gerät, das Prüfgerät ist jeweils das den Zufallscode nicht-generierende Gerät.
Die in den Ausführungsbeispielen beschriebenen Verfahren funktionieren aber auch entsprechend, wenn umgekehrt der Zufallscode nicht von dem Fahrzeugdatenaufzeichnungsgerät, sondern von dem Prüfgerät generiert wird. Dann ist das Prüfgerät das den Zufallscode generierende Gerät und das Fahrzeugdatenaufzeichnungsgerät ist das den Zufallscode nicht-generierende Gerät.
Diese Liste der vom Anmelder aufgeführten Dokumente wurde ausschließlich zur Information des Lesers aufgenommen und ist nicht Bestandteil des europäischen Patentdokumentes. Sie wurde mit größter Sorgfalt zusammengestellt; das EPA übernimmt jedoch keinerlei Haftung für etwaige Fehler oder Auslassungen.